Главное из заявления Эльвиры Набиуллиной на Уральском форуме

Уже упоминали в одной из своих предыдущих статей, что планируется проведение Уральского форума, где обсуждаются вопросы кибербезопасности. Какие предпринимаются меры для обеспечение её, какие результаты показал прошедший год и что ещё можно сделать для обеспечения большей безопасности в интернете. Конечно, мы уже составляли перечень советов, следуя которым можно избежать множество проблем, в том числе и потери денежных средств из-за действий мошенников, однако существуют и такие факторы риска, на которые вы повлиять не в силах. Например, утечка данных. В сегодняшней статье начнём обсуждать главное из заявления Эльвиры Набиуллиной на Уральском форуме, посвященном вопросам кибербезопасности. 

Отчётность

По банковской отчётности в прошлом году мошенники увели более 27 миллиардов рублей со счетов порядочных граждан. Весь год Банк России плотно работал с банками над полнотой и качеством данных, которые они передают в общую базу. Работал над скоростью обмена этими данными и коммуникацией между финансовыми организациями и правоохранительными органами. По оценке Центробанка многие банки грешили тем, что занижали реальный уровень кибермошенничества, чтобы картинка выглядела лучше, чем есть на самом деле.  Выяснилось, например, что один из крупных банков систематически не регистрировал все операции без согласия (мошенничество) и не направлял в базу данных обращения обманутых клиентов, прикрываясь тем, что человек пусть и под влиянием обмана, но сам перевёл денежные средства – где же здесь «без согласия»? Не будем раскрывать какой именно банк так поступал, чтобы не распространять антирекламу, но такое поведение, естественно, занижало показатели реального мошенничества. Банк России применил надзорные меры – наказание получили все, кто того заслуживал. А во избежание подобных отмазок со стороны банков понятие мошенничества было уточнено: в термине дополнили фразу «без согласия» на «без добровольного согласия». Таким образом финансовые организации обязаны регистрировать все мошеннические операции, даже если человек сам перевёл деньги под воздействием обмана или манипуляции. 

Позитивные стороны

Эльвира Набиуллина так же отметила, что качество отчётности банков стало лучше. По оценке Банка России, в целом, по банковской системе банки полно и корректно стали передавать информацию по 85% случаев мошенничества и попыток хищения. Например, в 2024 году это было заметно меньше, что уж говорить про 2023 год. И это была абсолютно нетерпимая ситуация, ведь игнорирование проблемы приводит к тому что злоумышленников становится больше, и схемы их становятся всё более наглыми, а суммы – большими.  Начал работать закон, который вводит период охлаждения, который так важен для борьбы с мошенничеством. В целом, выделенного времени хватает на то, чтобы заново обдумать стоит ли переводить средства незнакомцам и взвесить все «за» и «против». Закон вводит двухдневный период охлаждения при денежных переводах, что значительно усложнило жизнь мошенникам. Крупные банки ежемесячно приостанавливают на 2 дня около 300 тысяч переводов на счета из базы данных Банка России. Правда, через 2 дня часть людей все равно совершают эти операции, когда период охлаждения заканчивается, но большинство, это около 60%, все-таки за эти 2 дня успевают разобраться, что могли стать жертвами мошенников. Посоветоваться с друзьями и родственниками или понять самостоятельно. Не исключено, что всё-таки совершённые переводы и не были хищением средств, а были просто подозрительными со стороны банка. Среди остальных 40% есть часть операций, которые проводятся с криптовалютами через дроперов вполне осознанно, но на это тоже надо будет обращать внимание отдельно и предпринимать меры по борьбе с ними.

Дроппер (от английского drop — «бросать», «ронять») — это люди, которые помогают мошенникам выводить и обналичивать денежные средства, полученные преступным путём. Они играют посредническую роль.

Негативные стороны

За прошедший год, к большому сожалению, масштаб кредитного мошенничества вырос, причём значительно. По оценкам Банка России, кредитные деньги, которые выводятся, составляют около 40% всех похищенных у граждан средств. В сравнении с прошлым годом этот прирост стал ощутимо большим, ведь тогда процент кредитных денег составлял всего 25% среди всех похищенных средств. Очень активно используются схемы с виртуальными картами, когда люди сами привязывают к своему телефону чужую карту и потом через банкомат вносят на неё деньги (данная схема стала набирать популярность из-за санкций – люди прибегают к такой уловке, чтобы оплачивать зарубежные сервисы зарубежными картами, но часто результатом становится хищение средств с такой карты, что по сути даже не преступление, ведь карта и так была чужая). 

Предпринятые меры

Помимо периода охлаждения для переводов, введения списка организаций с признаками нелегальной деятельности (о котором говорили в нашей статье подробнее), наказаний не добропорядочных финансовых организаций и так далее были предприняты и другие антифрод меры. Например, был принят закон против кредитного мошенничества. Он призван решить проблему комплексно: так же вводится период охлаждения, как при переводах (только в случае с кредитными средствами будет действовать период охлаждения между заключением кредитного договора и перечислением денежных средств); вводятся меры по предотвращению миграции дропперов между банками.  

Опасная тенденция

Во второй половине прошлого года стала распространяться новая хакерская программа-вирус (типа SpyNote, что дословно переводится с английского как шпионская записка), что, несомненно, опасная тенденция. Вирус обладает функциями удалённого доступа к телефону, в котором, зачастую, на сегодняшний день находится абсолютно вся информация о человеке и его персональные данные: Госуслуги, приложения банков, логины и пароли. Он мимикрирует и маскируется под разные безобидные программы, в том числе и под обновление, и с помощью этого вируса мошенники видят пароли и смс. Затем они без труда удалённо открывают банковское приложение и опустошают банковские счета.  По данным Центробанка, последние полгода примерно 40-50% хищений со счетов совершаются именно так. Приложение некоторых банков надежно защищено от таких вирусов, но у других банков такой защиты нет. Банк России намерен работать над тем, чтобы все банки эту проблему устранили как можно быстрее: самое позднее – до конца апреля.